שלושה חשודים בהפעלת קבוצת התקיפה DataSuckers נעצרו ברוסיה.

אחד החשודים הוא Denis Fridman 🤔, בן 19, שנשלח למעצר בית בחשד למעורבות בפריצה ל-Dodo Pizza, אירוע שכתבתי עליו כאן. (תמונה מצ"ב)

לפי הדיווחים ברוסיה, התוקפים חדרו לרשת החברה לאחר שמצאו בגיטהאב פרטי גישה לרשת.
שני חשודים נוספים נעצרו יחד עם דניס וחשוד רביעי עדיין נמלט.

https://t.me/CyberSecurityIL/9696

🟥תוקפים פרצו ל-162 סביבות Microsoft 365 דרך מתקפת שרשרת אספקה במוצר ConnectWise.

חברת ConnectWise, שמספקת שירותי גיבוי וניהול לספקי IT, השביתה את השירות Cloud Backup לאחר שהתוקפים השיגו פרטי גישה ליישום והשתמשו בו כדי להתחבר לסביבות מייקרוסופט של לקוחות.

חברת Huntress דיווחה כי עד כה היא זיהתה גישה לא מורשית ל-162 סביבות של לקוחות.

https://t.me/CyberSecurityIL/9698

- תוכן שיווקי -

🔄 היי, עדכון קצר לנשות ה-SecOps, ה-CISO ומנהלי התשתיות שכאן.

אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox ✅

מה מייחד את המערכת בפועל?

⏺שמירת לוגים לשנתיים מובנית: פותר סופית את הדרישה הרגולטורית המחמירה (compliance) בלי כאבי ראש ותחשיבי אחסון מנופחים.

⏺זיהוי Shadow AI: יכולות מתקדמות לאיתור וניטור שימוש של עובדים בכלי בינה מלאכותית לא מאושרים, למניעת זליגת מידע רגיש החוצה.

⏺יכולות SOAR מתקדמות: אוטומציה של תגובה לאירועים, פלייבוקים אוטומטיים וקיצור דרסטי של ה-MTTR.

⏺אנליזת לוגים עמוקה: זיהוי אנומליות ואירועים חשודים מבוסס AI ו-Machine Learning בזמן אמת.

⏺אינטגרציות רחבות: חיבור מהיר ל-EDR, מערכות ענן (AWS/Azure), עמדות קצה, פיירוולים ועוד עשרות ספקי צד-שלישי.

⬇️מעבר ליכולות הטכנולוגיות, הפלטפורמה מורידה משמעותית את העומס מצוות האבטחה הפנימי ומאפשרת נראות מלאה (Full Visibility) לכל מה שקורה ברשת.

רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?

📞 דברו איתי: גיל פומרנץ | Webox 050-747-9447 gil@webox.co.il

--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °

חברת Boston Children’s Health Physicians נקנסה ב-2.7 מיליון דולר בעקבות דלף מידע.

החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.

באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.

לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...🤦‍♂️

https://t.me/CyberSecurityIL/9706

📣כמה תזכורות חשובות:

🖥 כל הפוסטים זמינים לכם גם באתר של הערוץ - כאן.

🔄האתר עבר לאחרונה שדרוג ועכשיו, מלבד הפוסטים שעולים בערוץ, יש לכם גם דיווחים מהשטח, פיד מתקפות כופר בזמן אמת ופיד אינדיקטורים מהשטח.

כמו כן, כל הראיונות עם קבוצות הכופר עברו מהאתר הקודם לאתר הרשמי.

😉יש לערוץ חשבון Xוויטר שזמין כאן.

🌐יש לערוץ RSS שזמין כאן.

💬 יש לערוץ קבוצת דיונים שזמינה כאן.

🚫אין לי שליטה על הפרסומות שטלגרם דוחפים בערוץ - תתייחסו לכל הקישורים שמופיעים שם כחשודים.